Japon medya devi Nikkei'ye siber saldırı: 1,83 milyon kişisel veri kaydı sızdırıldı

Japonya merkezli medya kuruluşu Nikkei, sistem geliştirme çalışmalarında kullandığı bulut hizmetine yetkisiz erişim sağlandığını ve yaklaşık 1 milyon 830 bin kişisel veri kaydının sızdırıldığını duyurdu. Nikkei'nin resmi internet sitesinden yapılan açıklamada, siber saldırının 7 Ekim'de gerçekleştiği, veri ihlalinin ise 11 Ekim'de ilgili yetkililere bildirildiği belirtildi. Şirket, sızdırılan verilerin kapsamına ilişkin incelemelerin devam ettiğini açıkladı.

NIKKEI'YE SİBER SALDIRI: 1,83 MİLYON VERİ KAYDI SIZDIRILDI

Japon medya kuruluşu Nikkei, sistem geliştirme faaliyetlerinde yararlandığı bulut hizmetinin yetkisiz erişime maruz kaldığını bildirdi. Şirketin resmi internet sitesinde yayımlanan açıklamaya göre, 16 Ekim itibarıyla yaklaşık 1 milyon 830 bin kişisel veri kaydının sızdırıldığı tespit edildi.

Nikkei, siber saldırı sonucunda sızdırılan verilerin içeriğine ilişkin de ayrıntıları paylaştı. Açıklamada, yaklaşık 150 bin veri kaydının isim, e-posta adresi, posta adresi, telefon numarası veya doğum tarihi bilgilerinden en az birini içerdiği belirtildi.

SIZDIRILAN VERİLER ARASINDA KREDİ KARTI BİLGİLERİ VAR MI?

Nikkei tarafından yapılan açıklamada, siber saldırı sonucunda sızdırılan kayıtlar arasında kredi kartı bilgilerinin bulunmadığı özellikle vurgulandı.

Veri ihlalinin kapsamına ilişkin paylaşılan bilgilere göre, sızdırılan kayıtların 120 bini e-posta adreslerinden oluşuyor.

Yaklaşık 1 milyon 680 bin kaydın ise tek başına kişilerin kimliğinin belirlenmesine olanak tanımayan bilgilerden meydana geldiği ifade edildi.

NIKKEI'YE SİBER SALDIRI 7 EKİM'DE GERÇEKLEŞTİ

Japon medya şirketi, yetkisiz erişimin nasıl gerçekleştirildiğine ilişkin ilk tespitlerini de kamuoyuyla paylaştı.

Nikkei'nin açıklamasına göre, bulut hizmetine erişimde kullanılan kimlik doğrulama bilgileri henüz belirlenemeyen bir yöntemle ele geçirildi.

Söz konusu kimlik doğrulama bilgilerinin kullanılmasıyla gerçekleştirilen yetkisiz erişimin 7 Ekim'de sabaha karşı başladığı ve sabah saatlerine kadar devam ettiği bildirildi.

ŞİRKET YETKİSİZ ERİŞİMİ ENGELLEMEK İÇİN HAREKETE GEÇTİ

Nikkei, siber saldırının tespit edilmesinin ardından bulut hizmetine yetkisiz erişimde kullanılan kimlik doğrulama bilgilerini geçersiz hale getirdiğini açıkladı.

Şirket, yaşanan veri ihlalinin 11 Ekim tarihinde ilgili yetkililere bildirildiğini duyurdu.

VERİ İHLALİNE İLİŞKİN İNCELEMELER DEVAM EDİYOR

Nikkei tarafından yapılan açıklamada, sızdırılan kişisel bilgilerin ve veri ihlalinin kapsamının belirlenmesine yönelik incelemelerin sürdüğü kaydedildi.

Şirket, bulut hizmetinde yaşanan yetkisiz erişim ve kişisel veri kayıtlarının sızdırılması nedeniyle olaydan etkilenen kişilerden özür diledi.